SELinux-ийг BEST for Linux-ийн On-Access шалгалттай хэрхэн тохируулах вэ?

Security-Enhanced Linux (SELinux) нь аюулгүй байдлын хандалтын удирдлагын бодлогыг дэмждэг kernel-ийн боломж юм.

SELinux-ийн бодлого Enforcing горимд байхад дараах тодорхой тохиолдлуудад Antimalware модульд саад болно.

• CentOS 6 дээр BEST for Linux v7-г ашиглаж байгаа бөгөөд DazukoFS байгаа үед.
• EDR-г дэмжихийн тулд auditd ашиглаж байгаа үед.
• Виртуал машин дээр Bitdefender Security for Container-ийг суулгаж байгаа үед.

Энэ асуудлыг шийдэхийн тулд SELinux-ийн бодлогыг Permissive эсвэл Disabled (зөвлөмж) болгож өөрчилнө. SELinux-ийг On-Access Scanning-тэй тохирдог болгох алхмууд:

1. 1Endpoint дээр дараах командыг ажиллуулж SELinux-ийн төлвийг шалгана.

```
sudo sestatus
```

SELinux Current mode нь Enforcing бол Permissive эсвэл Disabled (зөвлөмж) болгож өөрчилнө.

2. 2SELinux бодлогын төлвийг өөрчлөхийн тулд:

1. Тохиргооны файлыг өөрийн сонгосон текст засварлагчаар (vim, nano гэх мэт) нээнэ.

2. Red Hat-д суурилсан системд (RHEL, CentOS, Fedora, SuSE) тохиргооны файл нь /etc/sysconfig/selinux байна.

3. Ubuntu / Debian-д суурилсан системд тохиргооны файл нь /etc/selinux/config байна.

> Тэмдэглэл: Системээсээ SELinux-ийн тохиргооны файлыг олохгүй бол Linux дистрибьюшнийхээ баримт бичгийг үзнэ үү.

Жишээ:

```
# nano /etc/sysconfig/selinux
```

4. SELINUX= гэж эхэлсэн мөрийг дараах байдлаар засна.

- Permissive горимд:

```
SELINUX=permissive
```

- Disabled горимд:

```
SELINUX=disabled
```

5. Файлыг хадгална.

Тохиргоог nano-оор засаж байгаа бол хадгалаад гарахдаа дараах дарааллыг ашиглана: Ctrl+O, Enter, Ctrl+X.

6. Endpoint-ийг дахин асаана.

7. Дахин асаасны дараа командыг дахин ажиллуулж SELinux-ийн төлвийг шалгана.

```
sudo sestatus
```

Гаралт нь permissive эсвэл disabled байх ёстой.

8. Дараах командаар Antimalware модулийн төлвийг шалгана.

```
# /opt/bitdefender-security-tools/bin/bduitool get ps | grep Antimalware
```

Antimalware модулийн төлөв On (идэвхтэй) байх ёстой.

SELinux зөв тохируулсан хэдий ч Antimalware модуль Off байвал Bitdefender Endpoint Security Tools for Linux-ийн асуудлыг шийдэхийн тулд Bitdefender Endpoint Security Tools for Linux дээрх On-access шалгалт нийтлэлийг үзнэ үү.